时间:2021-07-01 10:21:17 帮助过:43人阅读
head><body><formaction='test.php'method='post'>
姓名:<inputtype='text'name='name' /><br/>
电邮:<inputtype='text'name='email' /><br/>
网址:<inputtype='text'name='website' /><br/>
评论:<textareaname='comment'rows=3cols=21>textarea><br/>
性别:<inputtype="radio"name='gender'value=0checked='checked'/>女性
<inputtype="radio"name='gender'value=1 />男性<br/><inputtype='submit'value='提交' />form>body>html>
此表单通过post的方法提交数据
通过PHP验证表单数据:
一般在过滤提交过来的数据时,会用到htmlspecialchars()函数处理数据,它会将html标签字符转换为html实体。例如<和>会被替换为
在我们使用了htmlspecailchars()函数后,下面的代码
<script>location.href('http://www.hacked.com')script>
将会被转义为:
<script>location.href('http://www.hacked.com')</script>
,现在这个提交的数据就是安全的,它不会对页面代码造成损坏。
另外,我们除了用htmlspecialchar()函数过滤数据外,还要做两件事:
$name=$email=$website=$comment='';
$gender=0;
$name=test_input($_POST['name']);
$email=test_input($_POST['email']);
$website=test_input($_POST['website']);
$comment=test_input($_POST['comment']);
functiontest_input($data){$data=trim($data);//去除$data数据两侧多余的空格$data=stripslashes($data);//去除$data中的反斜杠$data=htmlspecialchars($data);//将html标签转以为html实体return$data;
}
?>
').addClass('pre-numbering').hide();
$(this).addClass('has-numbering').parent().append($numbering);
for (i = 1; i <= lines; i++) {
$numbering.append($('').text(i));
};
$numbering.fadeIn(1700);
});
});
以上就介绍了PHP表单验证 -w3school PHP学习笔记,包括了w3school方面的内容,希望对PHP教程有兴趣的朋友有所帮助。